Les CAPA (Corrective And Preventive Actions) sont le processus qui distingue un SMQ qui apprend d’un SMQ qui tourne en rond. Les auditeurs ISO 13485 le savent et y consacrent systématiquement du temps. Un CAPA mal conduit est souvent le symptôme d’une organisation qui traite les problèmes en surface sans en comprendre les causes.
Ce que les sections 8.5.2 et 8.5.3 exigent
Actions correctives (8.5.2) : l’organisation doit prendre des actions pour éliminer les causes des non-conformités avérées afin d’éviter leur répétition. La procédure doit couvrir l’examen des non-conformités, la détermination des causes, l’évaluation du besoin d’action, la mise en œuvre, l’enregistrement des résultats et la revue d’efficacité.
Actions préventives (8.5.3) : l’organisation détermine les actions pour éliminer les causes des non-conformités potentielles afin d’éviter leur occurrence. Même structure que les actions correctives, appliquée à des risques identifiés en amont.
Les 6 erreurs qui génèrent des non-conformités en audit
Erreur 1 : traiter le symptôme plutôt que la cause. L’action corrective porte sur le produit non conforme — rebut, retravail, refonte de l’IFU — sans identifier pourquoi le problème s’est produit. L’auditeur demande systématiquement l’analyse de cause racine. Si elle n’existe pas ou se limite à “erreur opérateur”, c’est un écart.
Erreur 2 : une analyse de cause qui utilise l’outil sans faire le travail. Un diagramme d’Ishikawa rempli en dix minutes avec des causes génériques, une analyse “5 pourquoi” qui s’arrête au deuxième niveau : l’outil ne remplace pas le raisonnement. L’auditeur lit l’analyse et évalue sa cohérence. Une analyse superficielle se voit immédiatement.
Erreur 3 : pas de vérification d’efficacité. C’est l’écart le plus fréquent. Une CAPA clôturée sans preuves que l’action a effectivement éliminé la cause est incomplète. La vérification d’efficacité doit être planifiée avant la mise en œuvre (avec des critères d’acceptation définis), puis réalisée après un délai suffisant avec des résultats mesurés.
Erreur 4 : des délais non respectés sans justification. Des CAPA ouvertes depuis 12 ou 18 mois sans avancement visible sont un signal fort de dysfonctionnement. Les délais doivent être fixés, suivis, et les retards expliqués. Un retard justifié est acceptable. Un retard ignoré ne l’est pas.
Erreur 5 : les CAPA ne remontent pas en revue de direction. Le processus CAPA doit alimenter la revue de direction. Les tendances, l’efficacité globale du processus, le nombre de CAPA ouvertes et clôturées : ces données doivent être présentées à la direction. Un processus CAPA coupé de la revue de direction ne boucle pas.
Erreur 6 : confondre action immédiate et action corrective. L’action immédiate (containment) consiste à bloquer les produits non conformes, rappeler les lots douteux, informer les clients. Elle est nécessaire et urgente. Mais elle n’est pas une action corrective au sens de la section 8.5.2. Documenter l’action immédiate comme CAPA fermée est une erreur récurrente que les auditeurs relèvent sans hésitation.
Ce que les auditeurs demandent systématiquement
En pratique, l’auditeur ISO 13485 sélectionne deux ou trois CAPA récentes et demande à les voir de bout en bout : du déclenchement jusqu’à la vérification d’efficacité. Il vérifie que l’analyse de cause est documentée et cohérente avec la non-conformité, que l’action mise en œuvre répond à la cause identifiée (pas à un autre problème), et que la vérification d’efficacité a été réalisée avec des données objectives.
Une CAPA robuste se construit en amont, pas en réponse à une demande d’auditeur.